Kontener dokowany z rozszerzeniem zmiennoprzecinkowym i parametrami CMD

Question

Chcę utworzyć obraz Docker, który działa jako plik wykonywalny, dla którego użytkownik przekazuje token jako zmienną środowiskową. Plik wykonywalny ma polecenia podrzędne, które użytkownik powinien przekazać za pośrednictwem dokerów CMD (pomyśl o git z uwierzytelnianiem za pomocą Env). Jednak Docker nie dołącza CMD do punktu wejścia. Odpowiednia część mojego Dockerfile wygląda następująco:

ENTRYPOINT ["/bin/sh", "-c", "/usr/bin/mycmd --token=$MY_TOKEN"] 
CMD ["pull", "stuff"] 

Więc jeśli ten pojemnik jest wykonywany bez nadpisania CMD i secret jako zmienną MY_TOKEN, spodziewam

mycmd --token=secret pull stuff 

być wykonywany. Jeśli użytkownik uruchomi kontener z pominięciem, np.

docker run -it -e MY_TOKEN=secret myimage push junk 

spodziewałbym

mycmd --token=secret push junk 

być wykonywany. Jak wspomniano powyżej, tylko wykonanie mycmd --token=secret zostaje wykonane, CMD jest ignorowana - bez względu na to, czy przesłonię ją podczas uruchamiania, czy ustawię w pliku Docker.

Answer 1

Przy składni /bin/sh -c "script" wszystko po argumencie -c staje się argumentem do skryptu. Można do nich dotrzeć z $0 i $@ jako część skryptu/bin/sh:

ENTRYPOINT ["/bin/sh", "-c", "exec /usr/bin/mycmd --token=$MY_TOKEN $0 $@"] 
CMD ["pull", "stuff"] 

Uwaga, że ​​można również zmienić swój punktu wejścia być skryptem powłoki dodany do obrazu, który biegnie exec /usr/bin/mycmd --token=$MY_TOKEN "$@" i wykonać ten skrypt przy użyciu składni exec docker:

ENTRYPOINT ["/entrypoint.sh"] 

Answer 2

Zgodnie z określeniem in the docker documentation, określasz punkt początkowy, który wywołuje powłokę (a więc nie w postaci powłoki, ale exec). Parametry są przekazywane do powłoki (i dlatego są ignorowane); tylko polecenie w powłoce ma znaczenie. widać problem został rozwiązany po przełączeniu rozmowy punkt_wejścia do:

ENTRYPOINT ["usr/bin/mycmd", "--token=$MY_TOKEN"]

Wywoływanie powłoki w punkt_wejścia jest coś mocno zniechęcony, a dokładnie tylko użyteczne, gdy chcesz uniknąć użytkownikom obrazu dołączania parametrów niestandardowych twój punkt wejścia.

Do zobaczenia w interwebs! :)